Cookies
We gebruiken zo min mogelijk cookies. Wat we wél gebruiken, leggen we hier uit.
1. Wat zijn cookies?
Cookies zijn kleine tekstbestanden die je browser opslaat. Wij gebruiken ze om de site te laten werken (functioneel) en om geanonimiseerd te begrijpen welke pagina's gebruikt worden (analytics). We zetten géén marketing-cookies.
2. Functionele cookies
Strict noodzakelijk om de site te laten functioneren. Geen opt-in vereist (artikel 11.7a Telecommunicatiewet, uitzondering voor strikt noodzakelijke cookies).
- stuurbrief_session — HMAC-getekende sessie-cookie (12 uur geldig) om ingelogde gebruikers te herkennen.
- csrf-token — cross-site request forgery bescherming voor formulieren.
- coming_soon_unlock — alleen tijdens pre-launch (verbergt onze coming-soon-pagina voor wie de unlock-link gebruikte).
3. Analytics cookies (opt-in)
We meten paginabezoek en knop-clicks via PostHog (EU-host, AVG-conform). Dit gebeurt geanonimiseerd; we koppelen geen IP-adres of persoonlijke gegevens aan een profiel. Met PostHog hebben we een verwerkersovereenkomst gesloten conform art. 28 AVG.
Onze cookie-banner werkt granulair: je kunt per categorie kiezen welke cookies je accepteert. Functionele cookies (punt 2) zijn vereist voor het laten werken van de site en kunnen niet uit worden gezet. Analytics-cookies (deze categorie) zijn standaard uit totdat je expliciete toestemming geeft (opt-in, art. 11.7a Tw).
- ph_* — PostHog opslagsleutels in localStorage + cookies. Alleen actief als je toestemming hebt gegeven via de cookie-banner. Bewaartermijn: 1 jaar (standaard PostHog setting); je toestemming kun je altijd intrekken via de instellingen-link onderaan de site.
3a. Bewaartermijnen per cookie
| Cookie | Categorie | Bewaartermijn |
|---|---|---|
stuurbrief_session | Functioneel | 12 uur |
csrf-token | Functioneel | Sessie (per request) |
coming_soon_unlock | Functioneel (pre-launch) | 30 dagen |
ph_* (PostHog) | Analytics (opt-in) | 1 jaar |
4. Geen marketing-cookies
We tracken je niet voor advertenties. We zetten geen Facebook Pixel, geen Google Ads, geen LinkedIn Insight Tag. Mocht dit veranderen, dan vragen we expliciet aanvullende toestemming.
5. Cookies van derden
De volgende externe diensten kunnen indirect cookies plaatsen wanneer je ze gebruikt:
- Mollie — tijdens de betaalflow (eigen privacy-statement op mollie.com).
- Sentry — alleen wanneer een error optreedt; zonder persoonlijke gegevens.
6. Cookies beheren
Je kunt cookies blokkeren of verwijderen in je browser-instellingen. Let op: het blokkeren van functionele cookies betekent dat inloggen niet meer werkt.
7. Vragen?
Stuur een mail naar support@lexeon.nl.